Datenschutzerklärung

Beim Zugriff auf unsere Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, die IP-Adresse und den Zeitpunkt des Zugriffs.

Diese Informationen sind technisch notwendig, um die von Ihnen angeforderten Inhalte korrekt auszuliefern, und dienen der Sicherheit und Stabilität unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Analyse einzelner Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

Unsere Website wird bei einem externen Dienstleister betrieben. Die im vorangegangenen Abschnitt beschriebenen Server-Logfiles fallen auf dessen Servern an und werden dort in unserem Auftrag verarbeitet.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten ist dabei möglich; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil dieses Vertrages sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ohne Ihre Einwilligung setzt unsere Website keine Cookies zu Werbe- oder Trackingzwecken. Willigen Sie in die Kategorie „Marketing“ ein, setzt Google Ads Cookies zur Erfolgsmessung unserer Anzeigen (Abschnitt 8).

Beim ersten Besuch fragen wir Sie über einen Hinweis, ob Sie dem Laden eingebetteter Dienste wie der Terminbuchung und der Conversion-Messung für unsere Anzeigen zustimmen. Beide Kategorien lassen sich einzeln entscheiden. Die Reichweitenmessung (Abschnitt 5) setzt keine Cookies und ist nicht Teil dieser Abfrage. Ihre Entscheidung speichern wir in einem technisch notwendigen Cookie:

• – Name: hg-consent
• – Zweck: Speicherung Ihrer Auswahl, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint
• – Speicherdauer: 12 Monate
• – Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDG, Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich jeder Seite auf „Cookies“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen Umami zur statistischen Auswertung der Websitebesuche. Umami ist ein datenschutzfreundlicher Analysedienst, der keine Cookies setzt und keine IP-Adressen speichert.

Aus Ihrer IP-Adresse, der Browserkennung und der aufgerufenen Domain wird auf dem Server des Anbieters eine Kennung berechnet, die wiederkehrende Aufrufe innerhalb eines Besuchs zusammenfasst. Die IP-Adresse selbst wird dabei nicht gespeichert, und die Berechnungsgrundlage der Kennung wird regelmäßig gewechselt. Ein geräte- oder websiteübergreifendes Tracking findet nicht statt.

Anbieter: Umami Software, Inc., San Francisco, USA. Wir nutzen die europäische Datenregion des Dienstes, die Daten werden auf Servern in Frankfurt am Main verarbeitet. Mit Umami besteht ein Vertrag über die Auftragsverarbeitung; für einen etwaigen Zugriff aus den Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in zusammengefasster Form auszuwerten, um Inhalte und Aufbau zu verbessern. Die Auswertung ist rein statistisch. Wir bilden keine Nutzerprofile, führen die Daten nicht mit anderen Daten zusammen und geben sie nicht an Dritte weiter.

Die erhobenen Daten werden beim Anbieter nach sechs Monaten gelöscht.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Mit der folgenden Schaltfläche nehmen Sie diesen Browser von der Messung aus. Dazu wird in Ihrem Browser der Eintrag „umami.disabled“ im lokalen Speicher abgelegt (§ 25 Abs. 2 Nr. 2 TDDG). Löschen Sie Ihre Browserdaten oder nutzen Sie einen anderen Browser, müssen Sie den Widerspruch erneut erklären.

Für die Buchung von Kennenlernterminen binden wir auf unserer Kontaktseite den Dienst Cal.com ein. Das Buchungsfenster wird erst geladen, nachdem Sie in die Kategorie „Externe Dienste“ eingewilligt haben. Ohne Einwilligung zeigen wir stattdessen einen Hinweis mit unserer E-Mail-Adresse an.

Beim Laden des Buchungsfensters werden Daten an Cal.com übertragen, unter anderem Ihre IP-Adresse und Browserinformationen. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls weitere Angaben) an Cal.com übermittelt und dort verarbeitet.

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Verarbeitung findet in den Vereinigten Staaten statt. Für die Übermittlung in die Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission.

Zu jedem gebuchten Termin wird automatisch ein Videokonferenz-Link über Google Meet erzeugt. Dabei werden Termindaten und Ihre E-Mail-Adresse an Google übermittelt (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Laden des Buchungsfensters, Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für die Verarbeitung Ihrer Buchung.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir allerdings keinen Termin für Sie reservieren. Sie erreichen uns in diesem Fall jederzeit per E-Mail.

Auf unserer Kontaktseite können Sie uns über ein Kontaktformular eine Nachricht schicken. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, den Inhalt Ihrer Nachricht und, wo das Formular danach fragt, die Adresse Ihrer Website) ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Beim Absenden wird außerdem Ihre IP-Adresse verarbeitet, um Missbrauch des Formulars zu erkennen; sie wird nicht mit Ihrer Nachricht gespeichert.

Die Nachricht wird auf Servern in der Europäischen Union verarbeitet und über den Versanddienst Resend an unser E-Mail-Postfach zugestellt (siehe Abschnitt „Empfänger und Auftragsverarbeiter“). Wir setzen keinen Captcha-Dienst ein; der Schutz vor automatisierten Eingaben erfolgt über ein für Menschen unsichtbares Formularfeld und eine Zeitprüfung, bei denen keine weiteren Daten erhoben werden.

Alternativ können Sie uns jederzeit direkt per E-Mail schreiben. Auch dann verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Unsere E-Mail-Postfächer betreiben wir über Google Workspace (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch).

Die Angabe Ihrer Daten erfolgt freiwillig. Ohne Ihren Namen, Ihre E-Mail-Adresse und eine Nachricht können wir Ihre Anfrage jedoch nicht entgegennehmen und beantworten.

Wir schalten Anzeigen bei Google. Um zu messen, ob aus einem Klick auf eine dieser Anzeigen eine Terminbuchung oder eine Anfrage über unser Kontaktformular wird, binden wir die Conversion-Messung von Google Ads ein. Das dafür nötige Skript wird erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Ohne Ihre Einwilligung wird nichts geladen und es werden keine Daten an Google übermittelt.

Nach Ihrer Einwilligung speichert Google Cookies auf Ihrem Endgerät, unter anderem „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von 90 Tagen. Sie halten fest, über welche Anzeige Sie zu uns gekommen sind. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und die von Ihnen aufgerufenen Seiten unserer Website.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Die Signale für Speicherung und Nutzerdaten stehen zunächst auf „abgelehnt“ und werden erst mit Ihrer Zustimmung auf „erteilt“ gesetzt. Das Signal für personalisierte Werbung bleibt dauerhaft auf „abgelehnt“. Widerrufen Sie Ihre Einwilligung, setzen wir die Signale zurück und löschen die genannten Cookies.

Schicken Sie uns eine Nachricht über das Kontaktformular, übermitteln wir zusätzlich Ihre E-Mail-Adresse an Google (sogenannte erweiterte Conversions). Die Adresse wird dazu bereits in Ihrem Browser mit dem Verfahren SHA-256 verschlüsselt (gehasht), Google erhält sie nicht im Klartext. Der so gebildete Wert ist pseudonym und nicht anonym: Google bildet denselben Wert über die E-Mail-Adressen der eigenen Kontoinhaber und kann Ihre Anfrage auf diesem Weg einem Anzeigenklick und einem Google-Konto zuordnen. Genau dieser Abgleich ist der Zweck der Übermittlung.

Die Daten dienen ausschließlich der Erfolgsmessung unserer Anzeigen. Eine Ausspielung von Werbung an Sie auf anderen Websites (Remarketing) findet nicht statt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den Vereinigten Staaten ist dabei möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Soweit eine Übermittlung davon nicht erfasst ist, verwendet Google die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich jeder Seite auf „Cookies“ klicken und die Kategorie „Marketing“ abwählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Eingesetzt werden folgende Dienstleister, mit denen jeweils ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• – Vercel Inc., Covina, USA – Hosting der Website
• – Umami Software, Inc., San Francisco, USA – statistische Reichweitenmessung; die Verarbeitung erfolgt in der EU-Region des Dienstes (Frankfurt am Main)
• – Resend, Inc., San Francisco, USA – Zustellung der Nachrichten aus dem Kontaktformular an unser Postfach; die Verarbeitung erfolgt in der EU-Region des Dienstes (Irland)
• – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – E-Mail, Kalender und Videokonferenz (Google Workspace)

Mit Ihrer Einwilligung erhält außerdem die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten zur Conversion-Messung für Google Ads (Abschnitt 8).

Für die Terminbuchung (Abschnitt 6) setzen wir mit Ihrer Einwilligung die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA ein.

Soweit Daten in Länder außerhalb der Europäischen Union übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, eines Angemessenheitsbeschlusses oder Ihrer ausdrücklichen Einwilligung. Eine Weitergabe zu Werbezwecken findet nur im Rahmen der in Abschnitt 8 beschriebenen Conversion-Messung und nur mit Ihrer Einwilligung statt. Ein Verkauf von Daten findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• – Server-Logfiles: kurzfristig durch unseren Hoster, anschließend automatische Löschung
• – Einwilligungs-Cookie: 12 Monate ab Ihrer Entscheidung
• – Terminbuchungen: bis zur Durchführung des Termins und darüber hinaus, solange ein Anschlusskontakt zu erwarten ist
• – Nachrichten aus dem Kontaktformular und E-Mail-Korrespondenz: bis Ihr Anliegen abschließend geklärt ist; beim Versanddienst Resend nur so lange, wie es für die Zustellung und den Nachweis des Versands erforderlich ist
• – Statistikdaten der Reichweitenmessung: sechs Monate beim Anbieter Umami, anschließend automatische Löschung
• – Cookies der Conversion-Messung (nur mit Ihrer Einwilligung): 90 Tage ab Ihrem Besuch, anschließend Ablauf im Browser

Längere Speicherfristen bleiben unberührt, soweit uns handels- oder steuerrechtliche Aufbewahrungspflichten dazu verpflichten (in der Regel sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO). In diesem Fall werden die Daten für die weitere Verarbeitung gesperrt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir bilden keine Nutzerprofile und setzen keine Verfahren ein, die Sie über den Besuch unserer Website hinaus wiedererkennen.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• – Recht auf Auskunft (Art. 15 DSGVO)
• – Recht auf Berichtigung (Art. 16 DSGVO)
• – Recht auf Löschung (Art. 17 DSGVO)
• – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• – Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• – Recht auf Widerspruch (Art. 21 DSGVO)
• – Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@headgent.com

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf